Cybersécurité : cinq alertes, de Schneider Electric à l’IA Big Sleep de Google

La cybersécurité se joue rarement dans un seul incident spectaculaire. Elle se construit, ou se fragilise, par une succession de compromissions, de vulnérabilités découvertes, de rumeurs à vérifier et de défenses à améliorer. Au 9 novembre 2024, cinq actualités donnent un aperçu très concret de cette bataille : une nouvelle fuite chez Schneider Electric, un agent d’intelligence artificielle de Google, une longue enquête de Sophos, un démenti de Nokia et le travail de hackers éthiques français.

Le point commun entre ces dossiers est simple : les organisations doivent à la fois protéger leurs systèmes, détecter les intrusions et communiquer avec précision. Pour les particuliers aussi, ces épisodes rappellent que les données numériques, qu’elles soient professionnelles ou personnelles, ont une valeur et peuvent devenir une porte d’entrée vers de nouvelles escroqueries.

Schneider Electric enquête après une nouvelle compromission

Schneider Electric a confirmé qu’une plateforme de développement avait été compromise, entraînant un accès non autorisé à certaines données sensibles. Le groupe français, connu pour ses équipements et solutions de gestion de l’énergie, doit donc évaluer la nature exacte des informations concernées, le périmètre de l’incident et les éventuelles conséquences pour ses activités ou ses clients.

Cette affaire intervient moins d’un an après une précédente intrusion ayant conduit au vol de plusieurs téraoctets d’informations critiques. Au début de 2024, Schneider Electric avait déjà été ciblé par une attaque par rançongiciel. La répétition d’incidents ne signifie pas nécessairement qu’ils reposent sur la même méthode ou le même groupe, mais elle illustre la pression durable qui s’exerce sur les entreprises industrielles et technologiques.

Une plateforme de développement mérite une attention particulière. Elle peut notamment héberger du code, des outils internes, des éléments de documentation ou des données de test. Tous ces contenus n’ont pas le même degré de sensibilité, mais leur exposition peut aider des attaquants à mieux comprendre l’organisation ciblée. C’est pourquoi l’enquête annoncée par l’entreprise est essentielle : avant d’évaluer le risque, il faut distinguer ce qui a été consulté, téléchargé ou éventuellement exfiltré.

Big Sleep : Google confie la recherche de failles à un agent IA

Google a présenté Big Sleep, un outil d’intelligence artificielle conçu pour rechercher des vulnérabilités logicielles. Le projet est issu d’une collaboration entre Google Project Zero, l’équipe du groupe spécialisée dans l’étude des failles, et Google DeepMind, son laboratoire d’intelligence artificielle.

Son résultat le plus marquant est l’identification d’une vulnérabilité inconnue dans SQLite, un moteur de base de données open source extrêmement répandu. SQLite est intégré à de nombreux logiciels et appareils. Découvrir une faiblesse dans ce type de composant avant qu’elle ne soit exploitée est donc particulièrement utile : une correction peut être préparée et distribuée avant qu’une faille ne serve à compromettre des utilisateurs.

L’intérêt de Big Sleep n’est pas de remplacer les chercheurs en sécurité. Trouver une anomalie dans du code est une première étape. Il faut ensuite confirmer qu’elle est réelle, comprendre dans quelles conditions elle peut être déclenchée, mesurer son impact, proposer un correctif et organiser une divulgation responsable auprès des mainteneurs du logiciel concerné. Cette chaîne de validation reste indispensable.

L’IA peut en revanche aider à explorer des volumes de code qu’un humain ne peut examiner qu’au prix de longues heures de travail. Dans la recherche de vulnérabilités, cela peut accélérer la détection de comportements anormaux, notamment dans des programmes anciens, complexes ou largement réutilisés.

Sophos face à des attaques ciblant ses propres pare-feu

Sophos, entreprise britannique de cybersécurité, a relaté avoir suivi pendant cinq ans l’activité de groupes de pirates chinois visant ses propres pare-feu. Cette durée est révélatrice : les opérations les plus préoccupantes ne reposent pas toujours sur une attaque unique, mais peuvent prendre la forme d’une recherche persistante de vulnérabilités et de points d’accès.

La surveillance menée par l’entreprise a permis d’identifier des malwares et des botnets personnalisés employés contre ses systèmes. Un malware est un programme conçu pour nuire ou s’introduire dans un système. Un botnet est un ensemble d’appareils infectés, contrôlés à distance, qui peut servir à mener des attaques ou à masquer leur origine. Lorsqu’ils sont adaptés à une cible précise, ces outils témoignent d’une préparation plus poussée que les campagnes automatisées les plus courantes.

L’enquête évoque également une communauté spécialisée dans la recherche de vulnérabilités, susceptible de travailler pour le compte d’agences gouvernementales de Pékin. Cette formulation appelle à la prudence : attribuer une cyberattaque avec certitude est difficile, car les attaquants peuvent dissimuler leurs traces, réemployer des outils publics ou chercher à faire accuser un tiers. Elle souligne néanmoins l’enjeu stratégique des pare-feu, qui constituent une première ligne de défense dans les réseaux d’entreprises.

Le terme de « contre-attaque » peut prêter à confusion. Dans ce dossier, l’élément central est avant tout la capacité défensive de Sophos à observer les méthodes adverses, à identifier les outils employés et à renforcer ses protections. Une entreprise de sécurité ne doit pas se contenter de bloquer une menace connue : elle doit comprendre comment elle évolue.

Nokia dément une fuite attribuée à ses systèmes

Dans un autre registre, Nokia a démenti des allégations de fuite de données. Des pirates affirmaient avoir dérobé des informations sensibles, y compris du code source. Après examen interne, le groupe finlandais a assuré que les données compromises ne provenaient pas de ses systèmes et que l’incident concernait une application tierce.

Ce type de séquence est devenu fréquent. Des acteurs malveillants peuvent publier ou vendre des jeux de données en les associant à une grande marque, parfois parce qu’un prestataire, un partenaire ou un outil externe a effectivement été touché. Dans d’autres cas, l’origine, la fraîcheur ou l’authenticité des données restent incertaines. Une revendication en ligne ne constitue donc pas, à elle seule, la preuve d’une compromission de l’entreprise désignée.

La réponse de Nokia rappelle une règle de communication de crise : il faut vérifier rapidement, sans minimiser l’alerte ni confirmer des éléments non établis. Pour les organisations, la sécurité de la chaîne de sous-traitance est devenue aussi importante que la protection de leurs propres serveurs. Une application connectée, même administrée par un tiers, peut élargir la surface d’attaque.

Bzhunt, le hacking éthique comme prévention

À Brest, la société Bzhunt évolue depuis quatre ans sur le terrain du hacking éthique. Son rôle est à l’opposé de celui d’un pirate malveillant : avec l’autorisation de ses clients, elle cherche des failles afin qu’elles puissent être corrigées avant d’être découvertes et exploitées par des attaquants.

Cette activité peut recouvrir plusieurs approches. Un audit analyse les systèmes, leurs configurations et leurs pratiques de sécurité. Un test d’intrusion simule, dans un cadre défini, les techniques qu’un attaquant pourrait employer. Enfin, les programmes de signalement de vulnérabilités permettent parfois à des chercheurs externes de remonter des défauts de façon encadrée. Dans tous les cas, l’autorisation, le périmètre d’intervention et la confidentialité sont déterminants.

Bzhunt intervient auprès d’organisations privées et publiques en Europe. Son positionnement met en lumière une réalité souvent ignorée : la cybersécurité ne dépend pas uniquement des grands éditeurs mondiaux. Des entreprises spécialisées peuvent aider les collectivités, les PME et les grands groupes à adopter une posture plus préventive.

Pourquoi ces affaires concernent aussi les particuliers

Les grands groupes sont des cibles visibles, mais les effets d’une compromission ne s’arrêtent pas aux frontières d’une entreprise. Une fuite peut alimenter des campagnes d’hameçonnage plus crédibles. Si un escroc connaît le nom d’un fournisseur, un service utilisé ou un contexte professionnel, son message frauduleux paraîtra plus convaincant.

Quelques réflexes réduisent fortement ce risque :

• se méfier des messages qui demandent une action urgente, même s’ils semblent provenir d’une marque connue ;
• ne pas cliquer directement sur un lien reçu par courriel ou SMS pour modifier un mot de passe ;
• utiliser un mot de passe différent pour chaque service important ;
• activer l’authentification à deux facteurs lorsque celle-ci est proposée ;
• installer les mises à jour de sécurité, en particulier pour les systèmes, navigateurs et applications.

Ces gestes ne rendent pas une attaque impossible, mais ils empêchent qu’une donnée divulguée suffise à ouvrir un compte ou à tromper facilement sa victime.

Ce qu’il faut surveiller

Les cinq dossiers de cette semaine dessinent une même évolution : la cybersécurité devient plus automatisée, plus interconnectée et plus dépendante de la rapidité de réaction. L’IA, avec Big Sleep, peut renforcer les capacités de détection. Mais cette même course technologique exige des contrôles humains, des procédures de correction solides et une divulgation responsable des failles.

Pour les organisations, la priorité ne consiste pas seulement à acheter des outils. Elle est de connaître les données qu’elles détiennent, de segmenter leurs accès, de surveiller leurs environnements de développement, de tester leurs défenses et de préparer une réponse documentée aux incidents. Les épisodes concernant Schneider Electric, Sophos et Nokia montrent que la transparence factuelle est elle aussi une composante de la sécurité.

Enfin, le développement du hacking éthique rappelle une idée centrale : la meilleure défense est souvent celle qui découvre ses propres faiblesses avant l’adversaire. Dans un environnement où les attaquants cherchent continuellement de nouveaux points d’entrée, la vigilance doit être un processus continu, et non une réaction déclenchée après une fuite.